妨害行為

妨害行為とは、コンピュータシステムやネットワークサービスの正常な稼働を、不正な通信や攻撃によって故意に中断させたり、著しく遅延させたりする行為です。サービスの可用性を低下させることで、正規のユーザーがシステムを利用できなくする攻撃の総称を指します。

代表的な手法には、標的となるサーバーに大量のデータを送りつけ、処理能力をパンクさせるDoS攻撃や、複数の場所から一斉に攻撃を行うDDoS攻撃があります。また、物理的なケーブルの切断や、システム設定の改ざん、意図的な不正ログの大量生成なども、業務を停滞させる妨害行為として扱われます。

試験では、セキュリティの3要素である可用性を損なう攻撃として問われます。混同しやすいのは「情報漏洩」との違いです。情報漏洩はデータを盗み出す行為ですが、妨害行為はシステムを使えなくすることに主眼があります。攻撃の目的を整理し、可用性の侵害に関連する脅威として分類することが求められます。